10.3969/j.issn.1007-757X.2003.07.014
LinuX下使用netfilter实现IPSec协议
IPSec协议是新一代的安全协议,它的安全处理涉及到IP包的拆装与重组.验证头协议为IP包提供了完整性和抗重播服务,封装安全载荷还提供了机密性服务.在linux下我们利用netfilter系统提供的ipq库,将IP包的修改过程放到用户空间进行.这样免去了修改内核的麻烦,降低了处理的复杂度,同时很好的实现了IPSec协议.
验证头、封装安全载荷、用户空间
19
TP3(计算技术、计算机技术)
2004-04-09(万方平台首次上网日期,不代表论文的发表时间)
共3页
43-45